Sie haben es korrekt als "PHP-Code" eingetragen. Allerdings sollten Sie den Zufallsgenerator, der aktuell noch ein zweites Mal auf der Seite steht, unten entfernen. Sonst wird der Zufallsgenerator doppelt (einmal vom PHP-Code und einmal direkt von der Seite) eingebunden.